tokyoneon/credphishScript PowerShell che richiama richieste di credenziali legittime ed esfiltra le password catturate tramite DNS utilizzando CredentialPicker e Resolve-DnsName.
CredPhish è uno script PowerShell progettato per richiamare richieste di credenziali ed esfiltrare password. Si basa su CredentialPicker per raccogliere le password degli utenti, Resolve-DnsName per l'esfiltrazione DNS e ConfigSecurityPolicy.exe di Windows Defender per eseguire richieste GET arbitrarie.
Per una guida passo passo, consultare la pubblicazione di Black Hills Infosec.
